[发明专利]一种数据安全防护方法及装置

说明书

本发明公开一种数据安全防护方法及装置，该防护方法包括：根据数据遭到破坏后对受侵害个体合法权益的危害程度由小至大将数据依次分为五个等级；根据客户端拥有的权限由低至高，将客户端依次分为五个等级；接收客户端发送的数据访问请求；采用预设的数据防护方式，对触发数据访问请求的用户进行安全检测；预设的数据防护方式为基于安全密钥验证的防护方式；在用户为正常用户时，根据数据访问请求与客户端的等级，筛选出数据等级小于或等于客户端的等级的请求数据；对请求数据进行脱敏处理，得到请求结果，并将请求结果返回客户端。该方案能够保证用户在进行数据访问时，只能访问到小于或等于该用户的权限等级的数据，有效提高了数据防护效果。

技术领域

本发明涉及数据安全技术领域，尤其涉及一种数据安全防护方法及装置。

背景技术

数据安全防护是指通过采取必要的措施确保数据处于有效保护和合法利用的状态，以及具备保证持续安全状态的能力。数据安全应保证数据生产、存储、、传输、访问、使用、销毁及公开等全过程的安全，并保证数据处理过程的保密性、完整性和可用性。

传统的数据安全防护通常采用黑名单库及黑名单规则匹配的方法。例如，将网际互连协议(Internet Protocol,IP)地址、用户代理字符串User-Agent及其他的用户访问参数作为黑名单匹配规则中的匹配项，在用户访问时，将用户的匹配项内容与黑名单库中的相应内容进行匹配。如果匹配一致，则认为该用户为异常用户，进而拦截该用户对数据平台中数据的访问及操作。

现有的数据安全防护方法只能限制黑名单中的用户获取数据，防护效果有限。

发明内容

本发明提供一种数据安全防护方法及装置，解决了现有的数据防护方法防护效果有限的技术问题。

为达到上述目的，本发明采用如下技术方案：

第一方面，本发明提供一种数据安全防护方法，该方法包括：

根据数据遭到破坏后对受侵害个体合法权益的危害程度由小至大将所述数据依次分为五个等级；

根据客户端拥有的权限由低至高，将客户端依次分为五个等级；

接收客户端发送的数据访问请求；

采用预设的数据防护方式，对触发所述数据访问请求的用户进行安全检测；所述预设的数据防护方式为基于安全密钥验证的防护方式；

在所述用户为正常用户时，根据所述数据访问请求与所述客户端的等级，筛选出数据等级小于或等于所述客户端的等级的请求数据；

对所述请求数据进行脱敏处理，得到请求结果，并将所述请求结果返回客户端。

在一种可能的实现方式中，在所述采用预设的数据防护方式，对触发所述数据访问请求的用户进行安全检测之后，所述方法还包括：

在所述用户为正常用户，且所述用户的数据访问请求预计访问的数据等级大于所述客户端的等级时，筛选出全部请求数据并将全部请求数据中的一小部分作为第一预览数据；

将所述第一预览数据和权限升级提示返回客户端；权限升级提示用于提示客户端进行权限升级。

在一种可能的实现方式中，在所述将所述第一预览数据和权限升级提示返回客户端之后，所述方法还包括：

向数据平台发送客户权限升级请求，所述客户权限升级请求包括请求人的身份信息；

对请求人的身份信息进行验证；

在验证通过后，将所述客户端的权限升级一级，并将升级成功信息返回至所述客户端。

在一种可能的实现方式中，在所述采用预设的数据防护方式，对触发所述数据访问请求的用户进行安全检测之前，所述方法还包括：

根据触发所述数据访问请求的当前用户的访问属性信息，判断所述当前用户是否在白名单、灰名单和黑名单中；其中，所述黑名单中存储禁止访问数据的用户信息，所述灰名单中存储被警告，但未禁止访问数据的用户信息，所述白名单中存储允许访问的用户信息；